Политика конфиденциальности

1. Кто мы

Drv.am управляет Индивидуальный предприниматель Алексей Иванов (регистрационный номер 306421592), Грузия, Тбилиси, район Самгори, полицейский переулок I, N5, этаж N2, N4a («мы», «нас»). Мы — контролёр ваших персональных данных: мы определяем, как они используются, и несём за них ответственность. Связаться с нами можно по адресу support@drv.am.

2. Какие данные мы собираем

• Данные аккаунта: адрес электронной почты и имя; язык интерфейса, тема оформления и, если вы её указали, дата экзамена. Когда вы входите по email, мы отправляем вам одноразовую ссылку и код для входа. Если вы задали пароль, он хранится только в виде необратимого хеша, поэтому мы не можем его прочитать.
• Данные входа через Google: если вы входите через Google — данные, описанные в разделе 3.
• Данные обучения: тесты и экзамены, которые вы проходите, ваши ответы и результаты, прогресс, вопросы, в которых вы ошиблись или которые сохранили для повторения, и число вопросов, на которые вы ответили за сегодня (для дневного бесплатного лимита).
• То, что вы нам присылаете: комментарии к вопросам и письма на адрес поддержки.
• Платёжные данные: сумма, валюта, номер заказа и статус ваших платежей, а если вы покупаете подписку — её статус и даты продления. Платежи обрабатывает Dodo Payments (см. раздел 6); мы никогда не получаем и не храним данные вашей карты.
• Технические данные и данные об использовании: ваш IP-адрес (в том числе IP-адрес последнего входа), тип браузера и устройства, операционная система, страницы, которые вы открываете, действия в Сервисе (например, начало теста или покупка доступа) и технические сведения об ошибках.
• Данные гостевого экзамена: если вы проходите экзамен без аккаунта, мы сохраняем ваши ответы под случайным идентификатором, который хранится в cookie вашего браузера. Если после этого вы зарегистрируетесь, результаты перейдут в ваш новый аккаунт.
• Данные push-уведомлений: если вы разрешили уведомления в браузере — адрес подписки, который браузер передаёт нам, чтобы мы могли присылать напоминания.

Чтобы создать аккаунт, нужно указать адрес электронной почты: без него мы не можем предоставлять Сервис. Всё остальное вы указываете по желанию или мы собираем автоматически, как описано выше.

3. Данные пользователей Google

Вы можете создать аккаунт Drv.am и входить в него через аккаунт Google. В этом разделе точно описано, что мы получаем от Google и что с этим делаем.

К каким данным мы получаем доступ

Мы запрашиваем только базовые разрешения Google для входа: openid, email и profile. С вашего согласия Google передаёт нам:

• адрес электронной почты вашего аккаунта Google;
• ваше имя;
• идентификатор аккаунта Google (номер, который обозначает ваш аккаунт Google).

Google также передаёт ссылку на фото профиля — мы её не храним и не используем. Мы не запрашиваем доступ к Gmail, Google Drive, Контактам, Календарю или другим сервисам Google. Мы никогда не видим ваш пароль Google и не храним токены доступа или обновления Google, поэтому не можем совершать никаких действий от имени вашего аккаунта Google.

Как мы их используем

• Адрес электронной почты: чтобы создать аккаунт Drv.am, узнавать вас при входе и отправлять служебные письма: приветственное письмо, ссылки для входа, уведомления об ответах на ваши комментарии и ответы на обращения в поддержку.
• Имя: чтобы обращаться к вам в Сервисе и в наших письмах.
• Идентификатор аккаунта Google: чтобы связать аккаунт Google с аккаунтом Drv.am и при следующем входе через Google открывать тот же аккаунт.

Мы не продаём данные пользователей Google. Мы не используем их для рекламы и не используем для разработки, улучшения или обучения моделей искусственного интеллекта и машинного обучения. Мы не передаём их брокерам данных и не используем для решений о кредитоспособности. Никто не читает эти данные, кроме случаев, когда вы сами просите нас о помощи, когда это нужно для безопасности (например, для расследования злоупотреблений) или когда этого требует закон.

Как мы их храним и кому передаём

Ваш адрес электронной почты, имя и идентификатор аккаунта Google хранятся в нашей базе данных на серверах Fly.io. Мы передаём их только поставщикам услуг, которые обеспечивают работу частей Сервиса, и только для целей, указанных в разделе 6:

• Resend получает ваш адрес электронной почты, чтобы доставлять наши письма;
• Sentry получает ваш адрес электронной почты вместе с отчётом об ошибке, если ошибка произошла, когда вы были авторизованы;
• Mixpanel получает ваше имя в составе профиля продуктовой аналитики;
• Dodo Payments получает ваше имя и адрес электронной почты, когда вы начинаете оплату.

Ограниченное использование (Limited Use)

Использование и передача Drv.am в любое другое приложение информации, полученной через API Google, соответствуют Политике Google в отношении пользовательских данных сервисов API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use).

Хранение и удаление

Мы храним данные пользователя Google, пока существует ваш аккаунт Drv.am. Вы можете в любой момент удалить аккаунт в профиле кнопкой «Удалить мой аккаунт». Это сразу удаляет из нашей базы данных ваш адрес электронной почты, имя и идентификатор аккаунта Google вместе с остальными данными аккаунта (немногие записи, которые сохраняются после удаления, описаны в разделе 9). Также можно написать на support@drv.am с адреса, с которым вы входили, и попросить удалить данные.

Вы можете в любой момент отозвать у Drv.am доступ к аккаунту Google на странице «Сторонние приложения и сервисы» в аккаунте Google. После этого Google перестанет передавать нам ваши данные; чтобы удалить уже полученные нами данные, удалите аккаунт Drv.am, как описано выше.

4. Для чего мы используем ваши данные и на каком правовом основании

• Чтобы предоставлять Сервис — ваш аккаунт, вход, тесты и экзамены, учёт прогресса, интервальное повторение ошибок, дневной бесплатный лимит и служебные письма. Правовое основание: исполнение договора с вами.
• Чтобы проводить платежи и открывать платный доступ. Правовое основание: исполнение договора с вами; вести бухгалтерские записи — наша юридическая обязанность.
• Чтобы отвечать на ваши обращения в поддержку и комментарии. Правовое основание: исполнение договора с вами.
• Чтобы присылать напоминания о занятиях в push-уведомлениях — только если вы их включили. Правовое основание: ваше согласие, которое вы можете в любой момент отозвать, отключив уведомления.
• Чтобы понимать и улучшать Сервис с помощью продуктовой аналитики (Mixpanel). Правовое основание: наш законный интерес — знать, какие функции и страницы используются, чтобы их улучшать.
• Чтобы считать посещения с помощью Google Analytics. Правовое основание: наш законный интерес — понимать, как используется Сервис.
• Чтобы Сервис был безопасным и работал — мониторинг ошибок, мониторинг серверов и предотвращение злоупотреблений. Правовое основание: наш законный интерес в безопасном и работающем Сервисе.
• Чтобы соблюдать закон, например налоговые правила или законный запрос государственного органа. Правовое основание: юридическая обязанность.

Если мы опираемся на законный интерес, вы можете в любой момент возразить против такой обработки (см. раздел 10). Мы не рассылаем новостные и маркетинговые письма, не продаём ваши персональные данные и не принимаем решений о вас исключительно на основе автоматизированной обработки.

5. Cookie и похожие технологии

• Необходимые cookie сохраняют вход в аккаунт, защищают формы от подделки запросов и связывают гостевой экзамен с вашим браузером. Без них Сервис не работает.
• Хранилище настроек запоминает ваш выбор, например язык и тему оформления, а также свёрнутые разделы.
• Аналитические cookie: идентификатор устройства (mp_device_id, хранится один год), который связывает ваши визиты для продуктовой аналитики в Mixpanel, и Google Analytics, который считает посещения и загружается через Cloudflare Zaraz.

Вы можете заблокировать или удалить cookie в настройках браузера. Если заблокировать необходимые cookie, войти в аккаунт не получится.

6. Кому мы передаём данные

Мы пользуемся услугами следующих поставщиков. Каждый получает только те данные, которые нужны для его работы:

• Fly.io размещает приложение и его базу данных на серверах во Франкфурте (Германия). Там хранятся все данные аккаунтов и обучения.
• Tigris (через Fly.io) хранит наши файлы (например, изображения к вопросам) и резервные копии базы данных.
• Cloudflare доставляет сайт и защищает его от атак. Весь трафик к Drv.am, включая ваш IP-адрес, проходит через Cloudflare.
• Google Analytics (Google) получает просмотренные страницы, сведения об устройстве и браузере и ваше примерное местоположение (страна или город). Мы не передаём в Google Analytics ваше имя или адрес электронной почты.
• Mixpanel (продуктовая аналитика, данные хранятся в Европейском союзе) получает события о том, как вы пользуетесь Сервисом, номер аккаунта, идентификатор устройства, язык и имя, а при удалении аккаунта — адрес электронной почты.
• Sentry (отслеживание ошибок) получает технические сведения об ошибках, в том числе номер аккаунта и адрес электронной почты, если вы были авторизованы. Пароли и другие чувствительные поля удаляются до отправки отчёта.
• Datadog (мониторинг серверов, Европейский союз) получает технические данные о запросах к нашим серверам, которые могут включать ваш IP-адрес.
• Resend доставляет наши письма и принимает письма, которые вы отправляете на адрес поддержки.
• Dodo Payments — продавец (merchant of record) при покупках: он перепродаёт вам доступ к Сервису, проводит платёж, отвечает за налоги и, если это подписка, списывает оплату за продление. Мы передаём ему ваше имя и адрес электронной почты, чтобы заполнить форму оплаты; данные карты вы вводите на платёжной странице Dodo, и Dodo сообщает нам, прошёл ли платёж. Данные, которые Dodo собирает при оплате, он обрабатывает как самостоятельный контролёр по собственной политике конфиденциальности.
• Push-сервисы браузеров (например, Google для Chrome, Mozilla для Firefox и Apple для Safari) доставляют push-уведомления, если вы их включили. Содержимое уведомления зашифровано, и push-сервис не может его прочитать.

Мы также можем раскрыть персональные данные, когда этого требует закон (например, суду или государственному органу) или когда это необходимо для защиты наших прав или безопасности пользователей. Если Сервис будет продан или передан другому оператору, ваши данные перейдут вместе с ним, новый оператор будет связан этой политикой, и мы заранее уведомим вас об этом.

7. Международная передача данных

Мы зарегистрированы в Грузии. Наша база данных размещена в Европейском союзе (Франкфурт, Германия), а часть наших поставщиков обрабатывает данные за пределами Армении, в частности в Европейском союзе и США. Мы пользуемся услугами поставщиков, которые в своих условиях обработки данных обязуются защищать персональные данные.

8. Как мы защищаем ваши данные

• Все соединения с Drv.am зашифрованы по HTTPS.
• Пароли, если вы их задали, хранятся только в виде необратимых хешей с солью.
• Данные карты вводятся на странице платёжного провайдера и никогда не попадают на наши серверы.
• Доступ к нашим серверам и базе данных есть только у тех, кто обслуживает Сервис.
• Пароли и другие чувствительные поля удаляются из отчётов об ошибках до их отправки в сервис отслеживания ошибок.

Ни один способ передачи или хранения данных не является полностью безопасным. Если инцидент безопасности поставит ваши данные под угрозу, мы сообщим об этом вам и надзорному органу, как требует закон.

9. Как долго мы храним данные

• Данные аккаунта, обучения и данные пользователя Google: пока существует ваш аккаунт. При удалении аккаунта они сразу удаляются из нашей базы данных.
• Записи о платежах: сохраняются после удаления аккаунта вместе с именем и адресом электронной почты, указанными при оплате, столько, сколько требует налоговое и бухгалтерское законодательство.
• Комментарии: комментарии к вопросам остаются видны под тем именем, с которым они были опубликованы, но больше не связаны с аккаунтом. Напишите нам, если хотите их удалить.
• Письма в поддержку: хранятся, чтобы мы могли продолжить работу по вашему обращению. Напишите нам, если хотите их удалить.
• Резервные копии: резервные копии базы данных могут ещё некоторое время содержать удалённые данные, пока не будут перезаписаны.
• Данные аналитики и мониторинга: отчёты об ошибках, серверные журналы и данные Google Analytics автоматически удаляются этими поставщиками по истечении сроков хранения. Данные Mixpanel хранятся, пока мы их не удалим; напишите нам, и мы удалим ваш профиль в Mixpanel.

10. Ваши права

По Закону Республики Армения «О защите персональных данных» вы имеете право:

• знать, какие данные о вас мы храним, и получить их копию;
• исправить неточные данные (имя можно изменить самостоятельно в профиле);
• потребовать удаления своих данных (см. раздел 3);
• попросить нас ограничить обработку ваших данных;
• получить данные, которые вы нам предоставили, в структурированном, общепринятом машиночитаемом формате или попросить передать их другому сервису;
• возразить против обработки, основанной на нашем законном интересе;
• в любой момент отозвать согласие, например отключив push-уведомления; это не влияет на обработку, которая проводилась до отзыва;
• подать жалобу в Агентство по защите персональных данных Министерства юстиции Республики Армения.

Чтобы воспользоваться любым из этих прав, напишите на support@drv.am с адреса, привязанного к вашему аккаунту. Мы ответим в сроки, установленные законом.

11. Дети

Drv.am предназначен для тех, кто готовится к теоретическому экзамену на водительские права. Если вам меньше 16 лет, пользуйтесь им только с разрешения родителя или опекуна. Мы сознательно не собираем персональные данные детей младше 16 лет без такого разрешения; если вы считаете, что это произошло, свяжитесь с нами, и мы удалим эти данные.

12. Изменения политики

Когда мы меняем эту политику, мы обновляем дату в начале страницы. О любом существенном изменении, в особенности об изменении того, как мы используем данные пользователей Google, мы сообщим вам по электронной почте или в Сервисе до того, как оно вступит в силу.

13. Контакты

По любым вопросам об этой политике или ваших персональных данных:

• Электронная почта: support@drv.am
• Оператор: Индивидуальный предприниматель Алексей Иванов, регистрационный номер 306421592
• Адрес: Грузия, Тбилиси, район Самгори, полицейский переулок I, N5, этаж N2, N4a